群组原则应用.pptVIP

群組原則應用篇(一)－用戶端管理桌面、IE 首頁、外接設備 鼎運資訊有限公司 梁銘鼎 群組原則的能力 群組原則的開始Active Directory 使用者及電腦 群組原則的開始群組原則設定 群組原則的開始安裝群組原則管理主控台(GPMC) 套用對象： 所有網域控制站 設定內容： 本機原則/稽核原則 本機原則/使用者權利指派 本機原則/安全性選項 總結 建立群組原則時請先瞭解設定的目的及原理。 使用者是否能夠自行變更已套用的群組原則設定？ 若設定不再需要，能否順利移除群組原則設定？ 善加利用 GPMC 在群組原則管理方面的能力。 * 以原則的方式進行管理 大幅簡化管理 降低營運成本 增加使用者生產力 Active Directory 管理人員採取一項行動 新的原則 對許多使用者產生影響 對許多電腦產生影響 站台 網域 OU 群組原則的套用範圍 組織單位 OU 容器 Container 生效條件： ?幕後更新。 ?幕前更新(電腦重 新啟動)。 生效條件： ?幕後更新。 ?幕前更新(使用者 重新登入)。 群組原則的開始預設 GPO－Default Domain Controllers Policy 群組原則的開始預設 GPO－Default Domain Policy 套用對象： 所有網域內的電腦及使用者帳戶 設定內容： 帳戶原則/密碼規則 帳戶原則/帳戶鎖定原則 帳戶原則/安全性選項 本機原則/安全性選項 公開金鑰原則/自動註冊設定 公開金鑰原則/加密檔案系統 被信任的根憑證授權 用戶端安裝精靈選項 群組原則設定 群組原則物件 站台 網域 OU 套用到 群組原則更新(網域控制站) 使用者帳戶 電腦帳號 取得設定 群組原則更新(電腦/使用者) 網域控制站 群組原則的開始群組原則的架構與設定更新 建立群組原則的注意事項 測試 選擇套用對象→建立 GPO→設定群組原則→確認測試無誤→套用到 Production。 套用的範圍（迴避 Administrator、電腦及使用者帳戶的權限） 群組原則的優先順序 應用範例－用戶端桌面設定 目　　的：禁止使用者變更電腦系統設定 生效對象：含特定使用者的 OU 設定位置：使用者設定→系統管理範本→桌面→從[我的電腦]右鍵功能表上移除快顯功能表 套用前 套用後 隱藏的內容視窗 執行群組原則結果時需啟用的設定 應用範例－IE 首頁設定 目　　的：變更用戶端電腦的 IE 瀏覽器首頁 生效對象：含特定使用者帳號的 OU 設定位置： 1. 首頁網址：使用者設定→Windows 設定→Internet Explorer 維護→URL→重要 URL 2. 禁止使用者變更首頁(選項)：使用者設定→系統管理範本→ Windows 元件→ Internet Explorer →停用變更首頁設定 套用前 套用後 應用範例－停用 USB 儲存設備若 USB 儲存設備從未連接到電腦 如果電腦尚未使用過 USB 儲存設備，需禁止 USB 儲存設備驅動程式的安裝。 套用對象：電腦 設定位置：電腦設定→Windows 設定→安全性設定→檔案系統 應用範例－停用 USB 儲存設備若 USB 儲存設備已連接到電腦 如果電腦已安裝 USB 儲存設備的驅動程式，需將 Registry Key 設為停用。 套用對象：電腦 設定位置： 　　1. 匯出並變更 USB Store 的 Registry Key：HKEY_LOCAL_MACHINE\CurrentControlSet\Services\USBSTOR\Start 　　2. 將匯出的 Registry Key 設為 Logon Script：電腦設定→Windows 設定→指令碼-(啟動/關機)→啟動 Regedit /s USBStor.reg *